Política de Privacidade

A sua privacidade é importante para nós. Esta Política de Privacidade explica como a Clinibud — plataforma operada pela Hefesto Tecnologia LTDA — coleta, utiliza, armazena, compartilha e protege os seus dados pessoais quando você acessa o site clinibud.com.br e utiliza o sistema Clinibud.

Tratamos dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis. Ao utilizar o site e o sistema, você declara estar ciente desta Política.

1. Quem é o controlador dos dados

O controlador responsável pelo tratamento dos dados pessoais coletados diretamente por meio do site e da nossa relação com você é:

Em relação aos dados de pacientes e demais informações inseridas pelas clínicas e profissionais que contratam o Clinibud, a clínica/profissional é o controlador desses dados e a Hefesto atua como operadora, tratando-os conforme as instruções do cliente e o contrato de prestação de serviços. Veja o item 9.

2. Quais dados coletamos

2.1. Dados que você nos fornece

• Cadastro e conta: nome, e-mail, telefone, nome da clínica e credenciais de acesso.
• Contato e suporte: mensagens enviadas por formulários, WhatsApp, e-mail ou pesquisas de satisfação.
• Dados de cobrança: informações necessárias à contratação de planos. Pagamentos são processados por prestadores especializados — não armazenamos os dados completos do seu cartão.

2.2. Dados coletados automaticamente

• Dados de navegação e dispositivo: endereço IP, tipo de navegador, sistema operacional, páginas visitadas, origem do acesso e data/hora.
• Cookies e tecnologias similares: identificadores utilizados para o funcionamento do site, medição de audiência e melhoria da experiência (veja o item 4).

2.3. Dados inseridos no sistema pelos clientes

Quando uma clínica utiliza o Clinibud, podem ser inseridos dados de pacientes, agendamentos, prontuários, orçamentos e informações financeiras. Esses dados são tratados por nós na qualidade de operadora, em nome da clínica.

3. Para que usamos os dados e com qual base legal

Utilizamos os dados pessoais para as seguintes finalidades:

• Criar e gerenciar sua conta e fornecer as funcionalidades do sistema — base legal: execução de contrato.
• Responder a contatos, prestar suporte e enviar comunicações sobre o serviço — execução de contrato e legítimo interesse.
• Processar pagamentos e cumprir obrigações fiscais e legais — cumprimento de obrigação legal/regulatória.
• Medir audiência, entender o uso do site e aprimorar nossos produtos — legítimo interesse e/ou consentimento, conforme o caso.
• Enviar comunicações de marketing, quando aplicável — consentimento, que pode ser revogado a qualquer momento.
• Prevenir fraudes e garantir a segurança da plataforma — legítimo interesse e cumprimento de obrigação legal.

4. Cookies e ferramentas de medição

Utilizamos cookies e tecnologias semelhantes para que o site funcione corretamente, lembrar preferências e entender como ele é utilizado. Entre as ferramentas que podemos utilizar estão o PostHog (análise de produto e testes A/B) e o Google Analytics / Google Tag Manager, que nos ajudam a medir o desempenho do site por meio de cookies e identificadores. Também podemos utilizar ferramentas de coleta de feedback.

Essas ferramentas podem coletar dados como endereço IP (de forma anonimizada/truncada, quando suportado), páginas acessadas e comportamento de navegação. Você pode gerenciar ou bloquear cookies nas configurações do seu navegador; lembrando que desativar alguns cookies pode afetar o funcionamento do site. Para o Google Analytics, o Google disponibiliza um complemento de navegador para desativação.

5. Compartilhamento de dados

Não vendemos os seus dados pessoais. Podemos compartilhá-los apenas nas seguintes situações:

• Provedores e operadores: empresas que nos apoiam na operação do serviço (hospedagem em nuvem, processamento de pagamentos, análise de dados, comunicação e atendimento), tratando os dados sob nossas instruções e obrigações de confidencialidade.
• Obrigação legal: quando exigido por lei, autoridade competente ou ordem judicial.
• Operações societárias: em caso de reorganização, fusão ou aquisição, com manutenção das proteções desta Política.

6. Transferência internacional de dados

Alguns dos provedores que utilizamos (por exemplo, Google e serviços de nuvem) podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos medidas para garantir que a transferência ocorra em conformidade com a LGPD e com salvaguardas adequadas de proteção.

7. Por quanto tempo guardamos os dados

Retemos os dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política, atender a obrigações legais, contratuais e regulatórias, ou para o exercício regular de direitos. Encerrada a relação e os prazos legais aplicáveis, os dados são eliminados ou anonimizados.

8. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados contra acessos não autorizados, perda, alteração ou divulgação indevida — como controle de acesso, criptografia de credenciais sensíveis e monitoramento da infraestrutura. Nenhum sistema é completamente imune a riscos, mas trabalhamos continuamente para manter um nível adequado de proteção.

9. Dados de pacientes (Clinibud como operadora)

Quando a clínica utiliza o Clinibud para gerir pacientes, a clínica é a controladora desses dados e a Hefesto atua como operadora. Isso significa que tratamos esses dados conforme as instruções da clínica e o contrato. As solicitações dos pacientes (acesso, correção, exclusão, etc.) devem ser encaminhadas, em primeiro lugar, à clínica responsável; quando cabível, apoiamos a clínica no atendimento dessas solicitações.

10. Seus direitos como titular

Nos termos da LGPD, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados, observados os limites legais;
• Informação sobre com quem compartilhamos os seus dados;
• Revogação do consentimento e oposição a tratamentos, quando aplicável.

Para exercer esses direitos, entre em contato pelo e-mail [email protected]. Podemos solicitar informações para confirmar a sua identidade antes de atender ao pedido.

11. Encarregado pelo tratamento de dados (DPO)

Em caso de dúvidas sobre esta Política ou sobre o tratamento dos seus dados, fale com o nosso canal de privacidade pelo e-mail [email protected].

12. Privacidade de crianças e adolescentes

O site e o sistema não se destinam ao cadastro direto de crianças e adolescentes como usuários. Dados de pacientes menores de idade, quando inseridos pelas clínicas, são tratados sob a responsabilidade da clínica controladora e com o devido amparo legal.

13. Links para sites de terceiros

Nosso site pode conter links para sites externos que não são operados por nós. Não nos responsabilizamos pelo conteúdo nem pelas práticas de privacidade desses sites. Recomendamos a leitura das políticas de cada um.

14. Alterações desta Política

Podemos atualizar esta Política a qualquer momento para refletir mudanças legais, técnicas ou no serviço. A versão vigente estará sempre disponível nesta página, com a data da última atualização. O uso continuado do site e do sistema após eventuais alterações será considerado como ciência das práticas atualizadas.

15. Contato

Para qualquer assunto relacionado à privacidade e proteção de dados, fale conosco: